Legal GarajGo

Politica de Confidențialitate

Această politică explică modul în care prelucrăm datele cu caracter personal atunci când folosești platforma GarajGo.

Ultima actualizare: 16.04.2026

Pentru cereri GDPR (acces, rectificare, ștergere etc.): office@garajgo.ro

1. Operatorul datelor

Operatorul datelor este HEURE SYSTEM S.R.L., persoană juridică română, cu următoarele date de identificare:

  • Denumire: HEURE SYSTEM S.R.L.
  • CUI: 33082899
  • Nr. Reg. Com.: J2014000224380
  • EUID: ROONRC.J2014000224380
  • Data înființării: 18.04.2014
  • Sediu social: Str. Morilor 93A, cod 240554, loc. Râmnicu Vâlcea, jud. Vâlcea, România

Ne poți contacta la:

2. Ce date prelucrăm

În funcție de modul în care folosești platforma, putem prelucra:

  • date de cont client: nume, email, telefon (opțional), parolă (stocată hash);
  • date de cont partener: date utilizator + date business (firmă, CUI, categorie, contact, locație, program, imagini);
  • date de rezervare: cod rezervare, date contact client, data/ora, serviciu selectat, statusuri și timpi de status;
  • date de facturare asociate rezervărilor (număr, total, fișier PDF/payload, status transmitere);
  • date tehnice: IP, sesiune, user-agent, loguri de securitate, token-uri API (unde este cazul);
  • date de localizare pentru căutare: etichetă locație, coordonate, rază și `place_id`.

3. Scopuri și temeiuri legale

Prelucrăm datele în următoarele scopuri:

  • creare și administrare cont, autentificare, gestionare profil și programări: art. 6 alin. (1) lit. b GDPR (executarea contractului / demersuri precontractuale);
  • funcționarea tehnică, securitate, prevenirea fraudei și audit intern: art. 6 alin. (1) lit. f GDPR (interes legitim);
  • emitere documente financiar-contabile și îndeplinirea obligațiilor legale: art. 6 alin. (1) lit. c GDPR (obligație legală);
  • reținerea locației în cookie-ul `search_location` pentru 30 zile: consimțământ, exprimat prin opțiunea „Ține minte locația”.

4. Surse de date

Datele provin:

  • direct de la tine (formulare cont, rezervare, profil);
  • din utilizarea platformei (sesiuni, loguri tehnice, statusuri);
  • din servicii de geocodare/reverse geocodare (Nominatim/OpenStreetMap), la cererea ta.

5. Cui divulgăm datele

Putem transmite date către:

  • partenerii auto selectați, în măsura necesară executării rezervării;
  • furnizori tehnici (hosting, email/SMTP, infrastructură), în baza unor acorduri;
  • autorități publice, când există obligație legală.

6. Transferuri internaționale

În mod obișnuit urmărim ca datele să fie prelucrate în SEE. Dacă apar transferuri către state terțe prin furnizori tehnici, acestea se realizează cu garanții adecvate conform art. 44-49 GDPR.

7. Cât timp stocăm datele

  • datele de cont: pe durata contului și, după închidere, pentru o perioadă rezonabilă de conformare/apărare;
  • datele de rezervare: de regulă până la 3 ani pentru evidențe operaționale și litigii;
  • documentele financiar-contabile: conform termenelor legale aplicabile;
  • cookie-ul `search_location`: 30 zile, doar dacă ai bifat opțiunea de memorare;
  • sesiuni și loguri tehnice: conform setărilor interne de securitate și necesității operaționale.

8. Cookie-uri și tehnologii similare

Platforma utilizează în principal cookie-uri necesare funcționării:

  • cookie-uri de sesiune și securitate (autentificare, protecție CSRF, funcționare aplicație);
  • cookie opțional `search_location` (30 zile), doar la alegerea ta explicită.

Pentru cookie-uri neesențiale se aplică regulile Legii nr. 506/2004 privind comunicațiile electronice, inclusiv cerința de informare și consimțământ.

9. Drepturile tale

Conform GDPR, poți solicita:

  • acces la date;
  • rectificare;
  • ștergere;
  • restricționarea prelucrării;
  • opoziție;
  • portabilitatea datelor;
  • retragerea consimțământului (unde prelucrarea se bazează pe consimțământ).

Cererile se trimit la office@garajgo.ro. Ai dreptul să depui plângere la ANSPDCP: www.dataprotection.ro.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: parole hash, control acces pe roluri, validări server-side, protecții de aplicație și segregare a zonelor publice/autentificate.

11. Datele minorilor

Platforma nu este destinată colectării intenționate de date de la minori fără implicarea reprezentantului legal. Dacă observi o astfel de situație, te rugăm să ne contactezi pentru remediere.

12. Modificări ale politicii

Putem actualiza această politică pentru a reflecta schimbări legislative sau operaționale. Versiunea curentă va fi publicată pe această pagină, împreună cu data ultimei actualizări.